CVE-2026-85961

Alta7.5 Publicada el 12 oct 2026

En implementaciones de Azure, las versiones 12.x de Progress MarkLogic Server anteriores a 12.1.0 y las versiones 11.x anteriores a 11.3.7 pueden registrar información de autenticación sensible para la seguridad en los registros de diagnóstico bajo determinadas configuraciones. Un atacante con acceso a los registros afectados podría utilizar esta información para obtener acceso no autorizado a recursos protegidos en la nube.

Puntuación CVSS7.5 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Tipo de debilidad (CWE)CWE-532

Fallos críticos en MarkLogic permiten a cuentas delegadas obtener control persistente de administrador

31 vulnerabilidades en MarkLogic Server, con cinco fallos críticos que podrían permitir a cuentas delegadas obtener control administrativo persistente.

13 oct 202611:59 6 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Artículos relacionados

Fallos críticos en MarkLogic permiten a cuentas delegadas obtener control persistente de administrador